Security awareness in azienda: il 90-95% degli attacchi riusciti parte dal phishing e il cybercrime costa oltre 450 miliardi di dollari l’anno; servono formazione continua, test please-hack-me e vishing.
Il codice sorgente di Mirai, evoluzione di Bashlite che cifra il traffico verso il server di controllo, è stato pubblicato su HackForum il 30 settembre dopo l’attacco DDoS al blog di Brian Krebs.
Spear phishing con allegati infetti all’origine delle violazioni a Target, Neiman Marcus, Anthem e Sony Pictures: limiti di antivirus e sandboxing e funzionamento della threat extraction di Check Point.
Il software DOMINO simula gli effetti a cascata tra infrastrutture critiche: la perdita dell’energia elettrica fa cadere tutte le IC in circa 36 ore, con 104 item in 14 categorie e la Direttiva 114/08 CE.
Peter Romar, 37 anni, si dichiara colpevole di estorsione e hackeraggio per il Syrian Electronic Army: rischia 5 anni, condanna il 21 ottobre, mentre The Pro e The Shadow restano ricercati con taglia di $ 100.000.
Il Keen Security Lab di Tencent ha usato un hotspot wireless malevolo per compromettere il CAN bus della Tesla Model S e controllare freni e pilota automatico; Tesla ha chiuso la falla in dieci giorni.
Tag RFID passivi e attivi, kit per costruire uno scanner a meno di 20 dollari e lettura non autorizzata: l’alluminio non basta, servono portafogli con gabbia di Faraday.
Dal trojan AIDS del 1989 a CryptoLocker e CryptoWall: come agisce il ransomware, perché arriva con email di phishing e siti compromessi e perché backup e aggiornamenti restano la difesa principale.
Il CISO Bob Lord conferma una violazione avvenuta presumibilmente nel 2014: almeno 500 milioni di account Yahoo colpiti da hacker sponsorizzati da stati e dubbi sull’accordo da 4,83 miliardi con Verizon.
Windows 10, machine learning, IoT, gestione dei dispositivi mobili, IT consumer e CIO virtuale: sei trend su cui i Managed Service Provider devono puntare per restare competitivi e dare valore ai clienti.
Un file di 324.380 righe con ultime quattro cifre delle carte e codici CVV, diffuso su Twitter e verificato con Have I Been Pwned: BlueSnap e RegPack parlano di errore umano procedurale, non di falla.
Fsociety Alpha 1.0 cifra i file con AES e chiede 5 bitcoin: scritto in Python e con chiave fissa, per Fortinet è una versione preliminare e i file infetti si possono già decifrare.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine